# ¿Hay alguna manera de habilitar CORS?

**URL:** <https://foros.velneo.com/t/hay-alguna-manera-de-habilitar-cors/10820>\
**Category:** Velneo\
**Created:** [3 Agosto, 2021 20:22 UTC](https://foros.velneo.com/t/hay-alguna-manera-de-habilitar-cors/10820 "2021-08-03T20:22:55Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![fran\_garcia](https://avatars.discourse-cdn.com/v4/letter/f/df705f/32.png) [@fran\_garcia](https://foros.velneo.com/u/fran_garcia)\
**Post date:** [3 Agosto, 2021 20:22 UTC](https://foros.velneo.com/t/hay-alguna-manera-de-habilitar-cors/10820/1 "2021-08-03T20:22:55Z")

</div>

El caso es que estoy haciendo una prueba de proceso accesible web, pero al intentar traerme datos al frontend, sale el tipico mensaje de que faltán las cabeceras CORS. ¿Hay alguna manera de habilitarlas en proceso al igual que se define el CONTENT\_TYPE?.

---

<div class="post-metadata">

**Author:** ![pporlan](https://yyz1.discourse-cdn.com/flex035/user_avatar/foros.velneo.com/pporlan/32/5254_2.png) [@pporlan](https://foros.velneo.com/u/pporlan)\
**Post date:** [4 Agosto, 2021 09:23 UTC](https://foros.velneo.com/t/hay-alguna-manera-de-habilitar-cors/10820/2 "2021-08-04T09:23:43Z")

</div>

Buenas Fran,

yo he encontrado dos maneras de conseguirlo:

1º En la configuración de Apache

```auto
<Location /mi_api_rest>
	setHandler velneo
	Vrl vatp://usuario:contraseña@servidor:puerto/aplicacion
	Header set Access-Control-Allow-Origin "*"
	Header set Access-Control-Allow-Methods "POST, GET, OPTIONS, PUT, DELETE"
	Header set Access-Control-Allow-Headers "Content-Type, Access-Control-Allow-Headers, Authorization, X-Requested-With"
</Location>

```

2º Utilizando procesos accesibles web JS y la clase [VResponse](https://doc.velneo.com/velneo-vdevelop/scripts/lenguajes/javascript/clases/vresponse)

```auto
theResponse.setHeader("Access-Control-Allow-Origin", "*");
theResponse.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, PUT, DELETE");
theResponse.setHeader("Access-Control-Allow-Headers", "Content-Type, Access-Control-Allow-Headers, Authorization, X-Requested-With");

```

Dependiendo de las peticiones puede que tengas que modificar el Access-Control-Allow-Headers

Un saludo

Pedro Porlán